Уязвимость в протоколе HTTP/2, задействованная в крупнейшей DDoS-атаке
- С сайта: OpenNet
- Вернуться к списку новостей
Уязвимость в протоколе HTTP/2, задействованная в крупнейшей DDoS-атаке
Author:Компания Google зафиксировала крупнейшую DDoS-атаку на свою инфраструктуру, интенсивность которой составила 398 миллионов запросов в секунду. Новая атака в 7 раз превосходит по интенсивности прошлую рекордную DDoS-атаку, в которой злоумышленникам удалось сформировать поток из 47 миллионов запросов в секунду. Для сравнения весь трафик во всём Web оценивается на уровне 1-3 миллиардов запросов в секунду. Помимо Google с атакой также столкнулись компании Amazon и Сloudflare. Возможность совершения новой атаки связана с выявлением в протоколе HTTP/2 уязвимости (CVE-2023-44487), позволяющей при минимальной нагрузке на клиента направлять огромный поток запросов на сервер.
#csn #cyber_news
Оригинальная версия на сайте: